Описание
Уязвимость системы мониторинга и оповещения Nightingale связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
Вендор
ccfos
Наименование ПО
Nightingale
Версия ПО
8.1.0 (Nightingale)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/ccfos/nightingale/releases/tag/v8.4.0
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
7.1 High
CVSS3
7.5 High
CVSS2
7.1 High
CVSS3
7.5 High
CVSS2